关于加强工业控制系统信息安全管理的通知
工业和信息化部
关于加强工业控制系统信息安全管理的通知
工信部协[2011]451号
各省、自治区、直辖市人民政府，国务院有关部门，有关国有大型企业：
工业控制系统信息安全事关工业生产运行、国家经济安全和人民生命财产安全，为切实加强工业控制系统信息安全管理，经国务院同意，现就有关事项通知如下：
一、充分认识加强工业控制系统信息安全管理的重要性和紧迫性
数据采集与监控（SCADA）、分布式控制系统（DCS）、过程控制系统（PCS）、可编程逻辑控制器（PLC）等工业控制系统广泛运用于工业、能源、交通、水利以及市政等领域，用于控制生产设备的运行。一旦工业控制系统信息安全出现漏洞，将对工业生产运行和国家经济安全造成重大隐患。随着计算机和网络技术的发展，特别是信息化与工业化深度融合以及物联网的快速发展，工业控制系统产品越来越多地采用通用协议、通用硬件和通用软件，以各种方式与互联网等公共网络连接，病毒、木马等威胁正在向工业控制系统扩散，工业控制系统信息安全问题日益突出。2010年发生的“震网”病毒事件，充分反映出工业控制系统信息安全面临着严峻的形势。与此同时，我国工业控制系统信息安全管理工作中仍存在不少问题，主要是对工业控制系统信息安全问题重视不够，管理制度不健全，相关标准规范缺失，技术防护措施不到位，安全防护能力和应急处置能力不高等，威胁着工业生产安全和社会正常运转。对此，各地区、各部门、各单位务必高度重视，增强风险意识、责任意识和紧迫感，切实加强工业控制系统信息安全管理。
二、明确重点领域工业控制系统信息安全管理要求
加强工业控制系统信息安全管理的重点领域包括核设施、钢铁、有色、化工、石油石化、电力、天然气、先进制造、水利枢纽、环境保护、铁路、城市轨道交通、民航、城市供水供气供热以及其他与国计民生紧密相关的领域。各地区、各部门、各单位要结合实际，明确加强工业控制系统信息安全管理的重点领域和重点环节，切实落实以下要求。
（一）连接管理要求。
1. 断开工业控制系统同公共网络之间的所有不必要连接。
2. 对确实需要的连接，系统运营单位要逐一进行登记，采取设置防火墙、单向隔离等措施加以防护，并定期进行风险评估，不断完善防范措施。
3. 严格控制在工业控制系统和公共网络之间交叉使用移动存储介质以及便携式计算机。
（二）组网管理要求。
1. 工业控制系统组网时要同步规划、同步建设、同步运行安全防护措施。
2. 采取虚拟专用网络（VPN）、线路冗余备份、数据加密等措施，加强对关键工业控制系统远程通信的保护。
3. 对无线组网采取严格的身份认证、安全监测等防护措施，防止经无线网络进行恶意入侵，尤其要防止通过侵入远程终端单元（RTU）进而控制部分或整个工业控制系统。
（三）配置管理要求。
1. 建立控制服务器等工业控制系统关键设备安全配置和审计制度。
2. 严格账户管理，根据工作需要合理分类设置账户权限。
3. 严格口令管理，及时更改产品安装时的预设口令，杜绝弱口令、空口令。
4. 定期对账户、口令、端口、服务等进行检查，及时清理不必要的用户和管理员账户，停止无用的后台程序和进程，关闭无关的端口和服务。
（四）设备选择与升级管理要求。
1. 慎重选择工业控制系统设备，在供货合同中或以其他方式明确供应商应承担的信息安全责任和义务，确保产品安全可控。
2. 加强对技术服务的信息安全管理，在安全得不到保证的情况下禁止采取远程在线服务。
3. 密切关注产品漏洞和补丁发布，严格软件升级、补丁安装管理，严防病毒、木马等恶意代码侵入。关键工业控制系统软件升级、补丁安装前要请专业技术机构进行安全评估和验证。
（五）数据管理要求。
地理、矿产、原材料等国家基础数据以及其他重要敏感数据的采集、传输、存储、利用等，要采取访问权限控制、数据加密、安全审计、灾难备份等措施加以保护，切实维护个人权益、企业利益和国家信息资源安全。
（六）应急管理要求。
制定工业控制系统信息安全应急预案，明确应急处置流程和临机处置权限，落实应急技术支撑队伍，根据实际情况采取必要的备机备件等容灾备份措施。
三、建立工业控制系统安全测评检查和漏洞发布制度
（一）加强重点领域工业控制系统关键设备的信息安全测评工作。全国信息安全标准化技术委员会抓紧制定工业控制系统关键设备信息安全规范和技术标准，明确设备安全技术要求。重点领域的有关单位要请专业技术机构对所使用的工业控制系统关键设备进行安全测评，检测安全漏洞，评估安全风险。工业和信息化部会同有关部门对重点领域使用的工业控制系统关键设备进行抽检。
（二）建立工业控制系统信息安全检查制度。工业控制系统运营单位要从实际出发，定期组织开展信息安全检查，排查安全隐患，堵塞安全漏洞。工业和信息化部适时组织专业技术力量对重点领域工业控制系统信息安全状况进行抽查，及时通报发现的问题。
（三）建立信息安全漏洞信息发布制度。开展工业控制系统信息安全漏洞信息的收集、汇总和分析研判工作，及时发布有关漏洞、风险和预警信息。
四、进一步加强工业控制系统信息安全工作的组织领导
各地区、各部门、各单位要将工业控制系统信息安全管理作为信息安全工作的重要内容，按照谁主管谁负责、谁运营谁负责、谁使用谁负责的原则，建立健全信息安全责任制。各级政府工业和信息化主管部门要加强对工业控制系统信息安全工作的指导和督促检查。有关行业主管或监管部门、国有资产监督管理部门要加强对重点领域工业控制系统信息安全管理工作的指导监督，结合行业实际制定完善相关规章制度，提出具体要求，并加强督促检查确保落到实处。有关部门要加快推动工业控制系统信息安全防护技术研究和产品研制，加大工业控制系统安全检测技术和工具研发力度。国有大型企业要切实加强工业控制系统信息安全管理的领导，健全工作机制，严格落实责任制，将重要工业控制系统信息安全责任逐一落实到具体部门、岗位和人员，确保领导到位、机构到位、人员到位、措施到位、资金到位。
二〇一一年九月二十九日
关于印发《浙江省经济贸易委员会行业协会工作业绩评价办法》的通知
浙江省经济贸易委员会
关于印发《浙江省经济贸易委员会行业协会工作业绩评价办法》的通知
浙经贸法规〔2005〕104号
各行业协会（学会、研究会、联合会）：
行业协会是社会主义市场经济条件下重要的社会中介组织，也是政府与企业之间的桥梁和纽带。为发挥经贸领域行业协会在我省经济建设中的作用，促进行业协会工作质量、服务水平、自身建设能力的提高，经研究，决定对经贸领域行业协会工作业绩试行考核评价制度。现将《浙江省经济贸易委员会行业协会工作业绩评价办法》印发给你们，请对照评价内容和指标认真落实，进一步做好协会工作，为我省经济社会发展作出贡献。
二○○五年二月六日
浙江省经济贸易委员会行业协会工作业绩评价办法
为做好对行业协会的指导，促进行业协会工作质量、服务水平、自身建设能力的提高，客观、全面地评价行业协会的工作业绩，制订本评价办法。
一、评价内容和指标
评价内容由行业协会在行业服务、开展行业自律、代表行业利益、实施行业协调、加强自身建设和其他事项等6方面组成。
（一）行业服务（40分）
为行业提供优质服务是行业协会办会的宗旨。行业服务的内容包括为行业提供信息、培训、咨询，促进行业技术进步、结构调整、市场开拓和对外交流等。
1.为企业和政府提供行业情况。开展行业专题调查，摸清行业现状，掌握行业运行状况，能客观提供行业的情况。授权统计的协会，健全和完善统计网络，配备必要的人力、设备，提供行业的统计资料。（5分）
评价指标：协会对行业情况的熟悉程度，统计数据的准确性、代表性和时效性。
2.为企业提供信息。通过内部刊物、网络、会议、电子邮件、传真等方式及时向行业内企业传递政策信息、企业管理、企业改革、市场信息、新产品、新技术及企业经验介绍及其它有关重要信息。（5分）
评价指标：协会向行业和会员企业提供信息的价值和时效性。
3.推进行业技术创新。为行业技术进步、结构调整提供技术支持，为企业提供国内外最前沿的科技动态，提高行业产品质量和技术装备水平，提高行业的信息化水平。（5分）
评价指标：协会推进行业新产品开发情况，行业装备水平在全国同行的位置，与国内外先进水平比较情况，行业的信息化水平情况。
4.帮助企业开拓国内外市场。举办和组织行业内企业参加全省性、全国性和国际性的各类展览会、展销会和展示会，宣传和展示行业的新产品、新技术，帮助企业拓展市场。（5分）
评价指标：协会每年举办和组织行业内企业参加各类展览会、展销会和展示会的次数，取得的效果，对企业提高市场占有率所起的作用。
5.开展行业培训。在行业内开展国内外行业发展趋势、动态、营销和管理等方面的专业培训，帮助企业管理人员、技术工人提高专业水平。（5分）
评价指标：协会组织开展培训的形式，内容受到企业的欢迎程度，实际取得的效果。
6.开展行业咨询服务。为行业内企业提供法律、政策咨询服务，提供市场、技术、产品、营销和管理等方面咨询服务。（5分）
评价指标：协会开展咨询服务的数量、内容，取得的效果，企业的满意度。
7.推进名牌战略实施。组织推进品牌战略，加大对名牌企业、名牌产品和著名商标的宣传推动和培育力度，配合政府有关部门做好品牌培育的有关工作。（4分）
评价指标：协会支持推动行业内名牌、著名商标培育的情况，对创名牌、著名商标采取的形式和力度。
8.开展对外经济交流。帮助企业开展国内外经济合作与交流，学习和借鉴国内外同行在发展经济中的成功经验，协助企业开展招商引资和对外投资。（3分）
评价指标：协会协助行业开展经济合作与交流的成效，行业、企业对外投资和吸引外资的情况。
9.推进行业可持续发展。树立科学发展观，结合我省建设先进制造业基地和推进流通现代化工作，推进行业的资源节约、环境保护，促进行业与我省经济社会的协调可持续发展。（3分）
评价指标：协会在推进行业发展与我省经济社会发展的协调方面做的工作，行业发展与经济社会发展的协调程度。
（二）行业自律（10分）
行业自律是行业协会对企业微观经济活动的自我约束、自我管理，是行业有序发展的内在需要，是维护行业利益的根本要求。
1.规范和协调会员企业经营活动。通过制定并监督执行行规、行约，规范企业在市场中的竞争和交易行为，防止垄断和不公平竞争，协调产品价格争议，防止企业在原料采购中的互相抬价行为和产品内外销中的互相压价行为。指导企业按照标准、技术规范和管理程序组织生产经营。（5分）
评价指标：协会制定行规、行约的情况，开展行业协调和规范的具体内容，行业的反映，行规、行约的执行效果。
2.推进行业诚信建设。规范和引导企业守法经营，并进行监督检查，配合政府有关部门推进诚信行业、诚信企业的创建活动。（5分）
评价指标：协会对推动建立诚信企业的力度和支持情况，工作取得的效果。
（三）行业代表（10分）
行业代表是行业协会代表本行业企业的利益，维护成员单位的合法权益，代表本行业处理行业与社会之间的关系，处理国际贸易中的纠纷等，是维护行业利益，促进行业平稳发展的客观需要。
1.代表本行业向政府反映涉及行业利益的重大事项。在涉及行业利益有关重大问题时，及时向政府有关部门反映；参与涉及行业利益的政府决策的论证；提出相关的立法以及地方标准、行业发展规划制定等方面的意见和建议。（5分）
评价指标：协会在工作中对行业发展中有关重大问题的关注程度，在行业发展中参与决策、调研、建议的情况。
2.代表本行业参与维护行业正当权益的活动。出现对本行业正当利益损害事项时，组织开展维护活动，在行业重大项目招标、原材料采购供应、技术规范、产品营销和出口等方面进行协助和对外沟通、谈判。（5分）
评价指标：协会对行业利益、会员企业权益的维护情况，维护的内容和方式，实际效果。
（四）行业协调（10分）
行业协调是行业协会协调行业内部成员之间、行业与社会及政府部门之间的关系，是行业健康发展的根本所在。
1.协调行业内部关系。协调本行业会员之间、会员与非会员之间在生产经营中产生的利益关系；借助行业内优势企业的力量帮助小企业解决在生产、经营、技术和管理等方面遇到的问题，促进行业的协调发展。（5分）
评价指标：协会会员企业之间的协调程度，帮助会员企业解决问题的情况，取得的效果。
2.协调行业与社会之间关系。协调协会与协会之间、协会与社会其他组织、协会与消费者、协会与政府之间的有关事宜。（5分）
评价指标：协会与外部关系的协调，社会的影响，取得的效果，社会对协会的反映。
（五）自身建设（30分）
自身建设是行业协会本身如何提高自身的能力，更好地为行业、企业、社会及政府提供优质的服务，是行业协会重要的工作基础。
1.完善协会工作内容。行业协会在协会章程的框架下对现有的工作内容不断充实和完善，适应政府职能转变需要，有序拓展工作内容。（6分）
评价指标：协会如何依据现有实际，不断拓展工作职能的情况，协会人员致力于协会工作的责任性和自觉性。
2.制定各项内部规章制度。建立健全协会章程，在章程的框架下完善协会的会议制度、财务制度、工作制度、人事制度，使协会工作公正、公平、公开、透明，接受会员监督。（6分）
评价指标：协会内部各项制度的内容、制定情况，对于内部各项制度的执行情况。
3.完善协会的组织机构。建立和完善会员大会制度和理事会，完善秘书处人员配备，秘书长推行专职化，优化协会人员结构。协会举行重大活动和在换届、变更主要负责人时，事先应向业务主管单位报告，协会的负责人通过规范的民主选举产生。（6分）
评价指标：协会组织机构完善的程度，正常召开会员大会、理事会的次数，向业务主管单位及时报告工作的情况，人员结构优化的情况。
4.提高行业的覆盖度和会费收缴率。扩大和吸收更多的会员，提高在行业中的影响力，扩大会费的收缴率，会费的收费标准由会员大会通过，并报财政、民政部门和业务主管单位备案。（6分）
评价指标：协会会员数量或会员单位销售额占整个行业的比例，会费的收缴率和备案执行情况。
5.建立和完善协会财务。行业协会应当建立自己独立的财务账册和银行账户，保持一定的经费维持协会的运转。协会理事会定期向会员大会报告财务情况，实行财务公开，并接受社团登记机关、业务主管单位和财政部门的监督检查。协会换届时由独立审计机构进行财务审计。（6分）
评价指标：协会财务制度的实施，经费使用管理程序的设置，收取和规范使用经费情况。
（六）其他事项（加分部分，每项完成者可加3-5分，总分不超过15分）
受政府有关部门委托，协助政府制定行业规划、发展战略、产业政策；办理企业的生产、经营许可证的资质审查工作；开展行业有关重大问题专题调研等其他工作。参与有关国家标准的起草和修订，开展地方性行业标准的起草和制定工作。代表本行业开展反倾销工作，协助政府做好产业损害调查。开展行业需要的其他重大工作。
评价指标：接受委托工作的数量、完成的质量，其他工作完成的情况。
二、评价方式
（一）评价采用百分打分法。先由各行业协会结合本协会全年工作情况，写出全年的工作总结，根据工作的情况按照评价内容（一）至（六）项的分值进行打分，每一项评价包括“差”、“较差”、“合格”、“较好”、“好”五档评价结果，分别对应系数1-5。每项评价分值×1/5×系数即为该项的得分。每年的1月30日以前由各协会将上年度工作总结及自我评价结果报我委法规与产业政策处。
（二）在协会自我评价的基础上，召开协会代表联席会议，进行审议，最后报省经贸委核定。
（三）凡协会管理不严，协会工作人员中出现违法行为或严重违纪者，实行廉政建设一票否决。
三、评价范围
列入我委管理的工商领域的各类省级行业协会。其他学会、研究会、联合会参照执行。
本评价办法自发文之日起施行。